バージョン 1.5。このバージョンは、Anthos バージョンサポートポリシーに記載のとおり、サポートを終了しています。Anthos clusters on VMware (GKE on-prem) に影響するセキュリティの脆弱性、露出、問題に対する最新のパッチとアップデートを適用するには、サポート対象のバージョンにアップグレードしてください。最新バージョンはこちらで確認できます。

利用可能なバージョン

Citrix による負荷分散

このページでは、GKE On-Prem クラスタに Citrix ロードバランサを構成する方法について説明します。

GKE On-Prem クラスタは、統合または手動のいずれかの負荷分散モードで実行できます。Citrix ロードバランサを使用するには、手動負荷分散モードを使用します。

Citrix Netscaler のバージョン

このトピックでは、バージョン 12.0 の Citrix NetScaler VPX 1000 モデルについての手順を説明します。

別のバージョンまたはモデルの Citrix ロードバランサを使用している場合は、ユーザーインターフェースが異なる可能性があります。

すべての手動負荷分散に共通の手順

Citrix ロードバランサを構成する前に、手動の負荷分散構成に共通する次の手順を行います。

Citrix ADC インスタンスの作成

Citrix Application Delivery Controller（ADC）を作成するには、次の手順を行います。

使用中の vSphere 環境で、Citrix ADC（旧称 NetScaler ADC）を実行する VM を作成します。

手順については、Netscaler インスタンスのインストールをご覧ください。
Citrix ADC のライセンスに関する情報をご覧ください。
Citrix ADC の管理 IP アドレスを構成します。手順については、NetScaler IP アドレス（NSIP）の構成をご覧ください。

ネットワークアダプタの追加

Citrix ADC VM にネットワークアダプタが 1 つあり、アダプタは VM の管理 IP アドレスに関連付けられています。1 つまたは 2 つのネットワークアダプタを Citrix ADC VM に追加する必要があるとします。

1 つの方法として、ワンアーム構成を作成することが考えられます。この構成方法では、Citrix ADC VM には、管理ネットワークアダプタに加えて、ネットワークアダプタが 1 つあります。追加のネットワークアダプタの 1 つは、クラスタノードを持つサブネットに接続されます。このサブネット上の IP アドレスには、インターネットからアクセスできます。

もう 1 つ考えられる方法は、ツーアーム構成を作成することです。この構成方法では、Citrix ADC VM には、管理ネットワークアダプタに加えて、ネットワークアダプタが 2 つあります。追加のネットワークアダプタの 1 つは、クラスタノードを持つプライベートサブネットに接続されます。もう 1 つのネットワークアダプタは、外部からのリクエストを Citrix ロードバランサに送信するサブネットに接続されます。この場合のサブネットには、インターネットから直接アクセスできるサブネット、または踏み台サーバーによってインターネットから保護されたサブネットのいずれの場合も考えられます。

次の図に、ツーアーム構成の例を示します。

Citrix ADC VM に 1 つまたは 2 つのネットワークアダプタを追加するには、vSphere インターフェースを使用します。

左側のペインで、Citrix ADC VM を探します。
Citrix ADC VM を右クリックし、[設定を編集] を選択します。

Citrix ADC VM 編集時のスクリーンショット — Citrix ADC のプロパティ編集（クリックして拡大）

[New device] で、[Select] メニューを開き、[Network] を選択します。[Add] をクリックします。
左側のパネルで、[New Network] を展開します。[VM Network] で、新しいネットワークアダプタを接続するサブネットを選択します。
必要に応じて、その他の設定を行い、[OK] をクリックします。

Terraform を使用して Citrix ADC を構成する

Citrix が提供する Terraform スクリプトを使用すると、最初のクラスタ設定用のサーバー、サービスグループ、仮想サーバーを備えた Citrix ADC を自動的に構成できます。

必要に応じて、手動の手順を行うこともできます。

サーバーの構成

クラスタノードに使用する IP アドレスのリストがすでに存在することを確認してください。このセクションでは、それらの各 IP アドレスを名前に関連付けます。

ブラウザで、Citrix VM の管理 IP アドレスを入力します。これにより、Citrix ロードバランサへのウェブインターフェースが開きます。Citrix インターフェースでは、クラスタノードはサーバーと呼ばれます。

[Configuration] タブを開きます。

左側のペインで、[Traffic Management] > [Load Balancing] > [Servers] の順に選択します。

Citrix ユーザーインターフェースでのサーバー追加のスクリーンショット — Citrix ユーザーインターフェースでのサーバーの追加（クリックして拡大）

作成するそれぞれの管理クラスタノードとユーザークラスタノードに対して、次の手順を実行します。

メインペインで、[Add] をクリックします。
ノードに名前と IP アドレスを入力します。
[Create] をクリックします。

サービスグループの構成

Citrix インターフェースでは、サービスグループとは、プロトコルとポート番号を含む一連のサーバーです。次に例を示します。

({admin_node_1, admin_node_2, admin_node_3}, TCP, 30001)

このセクションでは、以下の各サービスグループを作成します。

管理クラスタのコントロールプレーン
管理クラスタのアドオンマネージャー
ユーザークラスタのコントロールプレーン
ユーザークラスタの HTTP Ingress コントローラ
ユーザークラスタの HTTPS Ingress コントローラ

各サービスグループのプロトコルは TCP です。VIP は前に確保しておいたアドレスです。ポートは以前に設定した nodePort 値です。

たとえば、ユーザークラスタノードの名前が次のとおりであるとします。

user_node_1
user_node_2
user_node_3

また、HTTP ユーザークラスタの Ingress コントローラの VIP として、203.0.113.1 を使用することを選択したとします。また、HTTP ユーザークラスタの Ingress コントローラの nodePort 値として、32001 を使用することを選択したとします。そして、次のサービスグループを作成するとします。

({user_node_1, user_node_2, user_node_3}, TCP, 32001)

Citrix ウェブインターフェースでサービスグループを作成する手順は次のとおりです。

左側のペインで、[Traffic Management]、[Load Balancing]、[Service Groups] の順に選択します。

Citrix ユーザーインターフェースでのサービスグループの追加のスクリーンショット（クリックして拡大） — Citrix ユーザーインターフェースでのサービスグループの追加（クリックして拡大）

メインペインで、[Add] をクリックします。
サービスグループの名前を入力します。
[Protocol] で、[TCP] を選択します。
[OK] をクリックします。
[Service Group Members] の下で、[No Service Group Member] というバーをクリックします。
ページの上部で、[Server Based] を選択します。
[Select Server] の下のボックスをクリックします。
サーバー名のリストで、サービスグループに含めるサーバーを選択します。[Select] をクリックします。
[Port] に、サービスグループの nodePort 値を入力します。
[Hash Id] に、任意の数字を入力します。

上記の手順を 7 回繰り返して、このセクションの先頭に記載されている各コンポーネントのサービスグループを作成します。

仮想サーバーの構成

この時点で、7 つのサービスグループが作成されています。このセクションでは、各サービスグループを VIP、プロトコル、ポートに関連付けます。

たとえば、次のように仮定します。

ユーザークラスタ HTTP Ingress コントローラのサービスグループの名前は user_http_ingress です。
ユーザークラスタ HTTP Ingress コントローラの VIP として 203.0.113.1 を使用することを選択しました。また、ロードバランサが TCP ポート 80 でこの VIP に送信されるリクエストをリッスンするようにします。
ユーザークラスタ HTTP Ingress コントローラの nodePort 値として、32001 を使用することを選択しました。

続いて、次の関連付けを作成します。

user_http_ingress --> (203.0.113.1, TCP, 80)

Citrix インターフェースでは、このタイプの関連付けは、仮想サーバーと呼ばれます。

Citrix ウェブインターフェースで仮想サーバーを作成する方法は次のとおりです。

左側のペインで、[Traffic Management] > [Load Balancing] > [Virtual Servers] の順に選択します。

Citrix ユーザーインターフェースに仮想サーバーを追加するスクリーンショット（クリックして拡大） — Citrix ユーザーインターフェースでの仮想サーバーの追加（クリックして拡大）

メインペインで、[Add] をクリックします。
仮想サーバーの名前を入力します。
[Protocol] で、[TCP] を選択します。
[IP Address] に、仮想サーバーの VIP を入力します。
[Port] に、仮想サーバーの TCP ポートを入力します。ロードバランサは、この TCP ポートで VIP に送信されたリクエストをリッスンします。
[Load Balancing Virtual Server] ページの [Services and Service Groups] で、[No Load Balancing Virtual Server Service Group Binding] をクリックします。
[Select Service Group Name] で、ボックスをクリックします。
仮想サーバーに使用するサービスグループを選択します。
ページの上部で、[Select] をクリックします。
[Bind] をクリックします。

上記の手順を 7 回実行して、7 つのサービスグループのそれぞれに仮想サーバーを作成します。

構成の確認

VIP が Citrix ADC で構成されていることを確認するには、各 VIP に ping を実行します。

GKE On-Prem 構成ファイルの変更

GKE On-Prem をインストールする前に、GKE On-Prem 構成ファイルを変更し、静的 IP YAML ファイルも変更して、静的 IP アドレス、VIP、ノードポートの値を追加します。